SSL証明書が断続的に動作するカールエラーが発生するのはなぜですか？

Question

私は今、Facebookのようなhttps apiからコンテンツをプルする際にssl証明書バンドルを持つ必要があることをよく理解していると思います。しかし、私の質問は、証明書がなくても時には動作するのはなぜですか？ libcurlには、この問題を単独で解決する方法があるようです。

なぜ、どのように起こるのでしょうか？誰も同じ経験をしていましたか？

Answer 1

SSL証明書に関するcUrlの動作は、CURLOPT_SSL_VERIFYPEERオプションによって異なります。 PHPを使用すると仮定すると、このオプションの値を変更するには、関数curl_setoptを使用できます。

私はSSLのうわべだけの知識を持っているが、カールが、以下のように動作しているようです：0は、チェック、1つのチェック証明書が合法的である場合、および2つのチェックも意味していない証明書が正しいホスト名に発行されたかどうかを確認する 。

CURLOPT_SSL_VERIFYPEERを0に設定すると「迷惑なエラー」をオフにすることはできますが、これは誰でも可能な限り正しいサーバーに接続することを確認できないことを意味します。spoof the DNSそうすることは非常に危険です。

正式なfacebook php sdkは、CURLOPT_CAINFOを使用して独自の証明書を提供しますが、curlが独自の証明書を検証できなかった場合のみです。私はなぜfacebook SDKの開発者がこれを条件付きにするのか分からない。おそらく読書の証明書が高価かもしれないからです。